Минцифры предложило IT-компаниям методику выявления VPN и признало сложности с iPhone.

Российские интернет-компании получили от Минцифры руководство по определению использования VPN-сервисов пользователями. Согласно методичке, копия которой оказалась в распоряжении РБК, ведомство предлагает бизнесу внедрить многоступенчатую систему проверок. В первую очередь она нацелена на наиболее популярные операционные системы ― iOS и Android.

На первом этапе компаниям рекомендуется сверять IP-адрес устройства пользователя с базами российских адресов и со списками IP, заблокированных Роскомнадзором. Несовпадение региона может указывать на использование VPN. Второй этап предполагает более глубокую проверку на устройстве клиента через собственное приложение компании, если оно установлено. Внедрение механизмов для выявления VPN на устройствах под управлением других операционных систем отнесено к последующим этапам.

В то же время само министерство указывает на ряд серьезных технических трудностей, которые препятствуют эффективному обнаружению VPN. Ключевой проблемой названы устройства iPhone, где политика безопасности Apple изолирует приложения друг от друга, не позволяя им собирать данные о работе других программ. Кроме того, в качестве сложностей выделяются домашние роутеры и в виртуальные машины, режима split tunneling, скорость появления новых VPN-сервисов, опережающую обновление репутационных баз IP-адресов.